Gabim i regjistrit të Easy-RSA në Windows: kontrolloni pamjen e regjistrit

Skedari batch ndalon me mesazhin “Sistemi nuk mundi të gjejë çelësin ose vlerën e regjistrit të specifikuar” dhe të gjithë mendojnë se autoriteti i certifikimit është prishur. Nuk është, ose të paktën jo ende: skripti dështoi gjatë kërkimit të softuerit, përpara se t'i kërkonte Easy-RSA të bënte diçka me një çelës. Ky rend ka rëndësi, sepse do të thotë që riparimi është problem kërkimi dhe PKI është thjesht shikues. Leximi i rreshtit që dështon është i gjithë diagnoza, dhe merr më pak kohë sesa çdo zgjidhje alternative.

Gabimi ndodh përpara se CA të preket

Skedarët e vjetër batch të Easy-RSA 2 gjejnë OpenSSL ose instalimin e OpenVPN duke pyetur regjistrin, pastaj vendosin variabla bazuar në atë që gjejnë. Kur pyetja nuk kthen asgjë, skripti ndërpritet përpara se të ekzekutohet çdo operacion certifikati.

Prandaj një mesazh për një çelës regjistri është provë për mjedisin e skriptit, jo për drejtorinë e CA.

Dy pamje regjistri, një skedar batch

Një proces 32-bit dhe një proces 64-bit mund të shohin pamje të ndryshme të regjistrit, dhe një skedar batch që supozon njërën mund të humbasë hyrjen që ekziston në tjetrën. Këto krahasime vetëm-lexim tregojnë ndryshimin për çelësin e vjetër që përdorin disa skripte të vjetra:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Referenca e reg query dokumenton zgjedhësit e pamjes. Ekzekutoni të dy në të njëjtin kontekst si skripti që dështoi, sepse pamja varet nga mënyra se si niset procesi dhe gjithashtu nga flamujt. Nëse hyrja ekziston vetëm në një pamje, krahasoni shtegun ku tregon me mjetet e instaluara përpara se të ndryshoni diçka. Një çelës që ekziston por tregon një drejtori të vjetër instalimi është një defekt tjetër nga një çelës që mungon.

Nëse asnjëra pamje nuk e ka hyrjen, instaluesi nuk e ka krijuar kurrë, dhe krijimi i një vlere me dorë nuk do t'i bëjë mjetet të punojnë.

Mos shtoni /reg:64 pa kushte

Rregullimi joshës është të shtoni zgjedhësin 64-bit në çdo pyetje dhe të vazhdoni. Në disa instalime kjo është e saktë, në të tjera e dërgon skriptin në një pamje që vërtet nuk ka asgjë.

Ndryshoni kërkimin vetëm pasi të keni parë se cila pamje mban vlerën e pritur.

Zbulimi nuk është riparim i PKI-së

Ky gabim nuk provon se certifikata e CA, çelësi i nënshkrimit, skedari i serive ose baza e të dhënave të revokimit janë dëmtuar. Ekzekutimi i një clean-all të kopjuar nga një tutorial i vjetër do të shkatërronte një grup krejtësisht tjetër objektesh duke e lënë kërkimin të prishur. Mbani dy aktivitetet të ndara në mendje dhe në tiketë. Nëse më vonë dështon një operacion certifikate, vlerësojeni sipas provave të tij.

Bëni një kopje rezervë të drejtorisë së CA përpara çdo eksperimenti, edhe për një që jeni të sigurt se është vetëm-lexim.

Kalimi në Easy-RSA 3 është një migrim

Një instalim i mirëmbajtur duhet të përdorë nisësin dhe modelin e konfigurimit të paketës aktuale, dhe Easy-RSA 3 nuk është i njëjti rrjedhë punë me skedarë batch si Easy-RSA 2. Udhëzuesi i tij i nisjes së shpejtë për një PKI të re nuk është udhëzim migrimi për një autoritet ekzistues. Përpara se të ndryshoni versionet, ruani materialin e CA plus regjistrat e lëshimit dhe revokimit, dhe ndiqni udhëzimet e përditësimit të atij versioni. Inicializimi i një CA zëvendësuese brenda drejtorisë autoritare për të bërë që gabimi i zbulimit të mjeteve të zhduket është opsioni më i keq në listë.

Një ndryshim versioni është projekt; gabimi i regjistrit është një pasdite.

Krahasimi që e zgjidh vërtet

Shkruani katër gjëra dhe krahasoni drejtpërdrejt:

• Cili skript u ekzekutua dhe cila rresht dështoi.
• Cilën pamje regjistri pyeti ai rresht.
• Cilin shteg ekzekutues priste skripti.
• Cili instalim ekziston vërtet në makinë.

Kur këto katër përputhen, gabimi zhduket, dhe çdo problem certifikate që mbetet mund të lexohet sipas provave të tij në vend që të fajësohet CA.